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Prufungsantrag gem. § 44 PatG ist gestellt 

(§) System zum Neuprogrammieren eines Steuerspeichers 

(5?) System zum Neuprogrammieren eines Steuerspei- 
chers, um Daten ineinem Steuerspeicher einer Steuerein- 
heit, wie etwa einer Fahrzeug-Steuereinheit, rnit einer ex- 
ternen Einrichtung neu zu schreiben, wobei ein identifika- 
tionscode in der Steuereinheit gespeichert ist und wobei 
ein vorbestimmter Kompatibilitatsinformationssatz auf 
einem Aufzeichnungsmedium aufgezeichnet ist, auf dem 
die neuen Daten fiir die Neuprogrammierung gespeichert 
sind. Nach der Verbindung der Steuereinheit mit der ex- 
ternen Einrichtung, in die das Aufzeichnungsmedium ge- 
laden ist. vergleicht das Neuprogrammierungssystern 
den Identifikationscode der Steuereinheit mit dem Kom- 
patibilitatsinformationssatz auf dem Aufzeichnungsmedi- 
um, um die Kompatibiiitat zwischen den Daten im Steuer- 
speicher und den Daton auf dem Aufzeichnungsmedium 
zu prufen und verhindert die Neuprogrammierung mit 

, dem Aufzeichnungsmedium, wenn die Kompatibiiitat 

i nicht bestatigt wird. 



CO 

CO 

o 

00 



LU 

O 



DE 198 

1 

Bcschreibung 

Die vorliegcndc Erfindung bciriffi cin System odcr Ver- 
fahrcn zum Neuprogrammicrcn ocicr Ncuschreihen, uni den 
[nhali eines Steucrspeichcrs vvic ctvva cines Speichcrs in ei- 
ncr Sleuereinheil zu vcriindcrn. die in einem Fahrzeug vor- 
geschen isi. 

Bci cincr Fahrzeug-Slcucrcinheil mil cincr CPU. cincnt 
Spcicher und Eingabe-/Ausgabcgcraicn hcsichi cine hcr- 
konmilichc Mdghchkeit /.urn Andcrn des Inhalis eines Stcu- 10 
crspcichers darin, den Spcicher durch einen neuen zu crsel- 
zen. Ein jungcrcs Sysicrn vcrwcndci cine cxlerne Einrich- 
tung und bcseiligl dadurch das crforderlichc Ersctzen des 
Sieuerspeichcrs. was koslengunstiger isi (wie in dcr japani- 
schen Paicnivcrdftcniiichung 7(1995)-287605 angegeben). 15 

Es isi eine Aufgabe der vorlicgcndcn Erfindung, cin Sy- 
stem und cin Verfahrcn zum Neuprogrammicrcn oder Neu- 
schrciben anzugeben, das Fchlcr bcim Neuprogrammicrcn 
vernieiden kann. 

fn Ubereinsiinunung mil der vorlicgcndcn Erfindung uni- 20 
faBi cin Steuerspcidier-Ncuprogrammicrungssysteni cinen 
Slcucrbercich zum Ncuschreihen von Stcucrinformation 
wie ctwa einem Fahrzeugsteucrprogramm, das in einem 
Stcuerspeicher wie cinen i Flash-ROM gespcichert isi. in 
Ubcreinstimnumg mit neucr In fori nation von einem Auf- 25 
zcichnungsmedium wic einer Datcnkarlc, zum Vcrgleichen 
eines Einheilen-Idenlifikationscodcs mil Kompaiibi lit at sin- 
formation, die auf dem Aufzeichnungsmediurn gespcichert 
isi. urn die Kompatibililal zwischen dcr Stcuerin formation 
und dcr neuen Information zu prufen, zum Erzcugcn cincr :« 
Erlaubnissignals, uni cine Ncuschreiboperation der Sleuer- 
informalion mil der neuen Information zu eriauben, wenn 
die Kompatibililal bestaligt wird, und zum Erzcugcn eincs 
Verhinderungssignals, urn die Ncuschreiboperation der 
S t cue rin formation mil dcr neuen Information zu verhindern. :*5 
wenn die Kompaiibi I i tat vcrneinl wird. 

Das System zum Neuprogrammicrcn kann wenigstens 
eine Sleuereinheil und eine cxlerne Hinrichtung uinfasscn. 

Ein Verfahrcn zum Neuprogrammicrcn des Steucrspei- 
chcrs in Ubereinstimmung mil dcr vorlicgcndcn Erfindung 40 
umfaGt: 

einen Vcrglcichsschritt zum Vcrgleichen eines in einem 
Stcuerspeicher gcspeicherlcn Einheiten-Identifikalionsco- 
des mil einer auf einem Aufzeichnungsmediurn gespeicher- 
ten Kompatibililatsinfonuation, um die Kompatibiiitat zwi- 45 
schen der im Stcuerspeicher gespeicherten Steuerinforma- 
tion und der auf dem Aufzeichnungsmediurn gespeicherten 
neuen Information zu prufen, und zum Erzcugen eines Er- 
laubnissignals, uni eine Ncuschreiboperation der Steuerin- 
formation mit neuer Information zu eriauben, wenn die 50 
Kompatibiiitat hestatigt wird, sowic zum Erzcugen cines 
Verhinderungssignais, urn die Ncuschreiboperation der 
Sicuerin forma lion mit der neuen Information zu verhindern. 
wenn die Kompatibililal verneint wird, und 
eincn Antwortschritl zum Neuschreiben dcr Steucrinfornia- 55 
tion durch das Andern des Inhalis des Sieuerspeichcrs in 
Ubereinstimmung mit der neuen Information, wenn das Er- 
laubnissignal vorliegi, sowie zum Verhindern der Ncu- 
schreiboperation: wenn das Verhinderungssignal vorliegt. 

Das Neuprogramrnieren des Sieuerspeichcrs wird durch- 60 
gefuhrt. indem die exteme Ncuprogrammicrungseinrich- 
tung verwendci wird. in die eine Speicherkarte oder cin an- 
deres Aufzeichnungsmediurn gcladen ist, auf dem neue In- 
fonuation wie ein korrigiencs oder akiualisicnes Sieuerpro- 
gramm gcspcichcn isi. Wenn die Ncu prog rannnic rung mil 65 
einer falschen Speicherkarte durchgefuhn wird, dann kann 
das Sieuerprograrnm nichi mehr in der rage sein. seine 
Funktion richiig durchzufiihren. Diese Moglichkeit einer 
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falschen Neuprogramtnierung ninuni mit der steigenden 
Anzahl von Spcichcrkarten mil untcrschiedlichcn Inhali.cn 
zu, die von den Fahrzcug mode lien, Motorcn- und Gctriebc- 
ty pen sowie von dcr Resiimmung der Produkre ahhiingig 
sind. Das System odcr Verfahrcn zum Neuprogrammicrcn in 
Ubereinsiinunung mil der vorlicgcndcn Erfindung kann 
diese Moglichkeii durch die Kompaiibi I i tat sprufung mini- 
niiercn. 

Das System zum Neuprogrammicrcn kann urufasscn: cine 
crsic Einrichtung zum Eriauben oder Verhindern dcr Ncu- 
programnucrungsoperalion des Sieuerspeichcrs durch die 
cxierne Einrichtttng. wobei die Neu prog ranimic rung sopcra- 
lion nur im Fail der Erlaubnis erlaubt wird. eine zweitc Ein- 
richtung zum Spcichcm eines Einhciten-Idenlifikalionsco- 
des in der oder jeder Sleuereinheil. eine drillc Einrichtung 
zum Speichern von Kompatibililatsinfonuation auf dem 
oder jedem Aufzeichnungsmediurn, cine vierte Einrichtung 
zum Vcrgleichen des Idcntifikationscodcs mil dcr Kompaii- 
bi litalsinfon nation, sowie eine ftinfte Einrichtung zum Ver- 
hindern dcr Neuprogranunicrungsoperation. wenn die Kom- 
patibiiitat nicht bestaiigl wird. 

Im folgenden werden Ausfuhrungsbeispiele der vorlie- 
genden Erfindung mit Bczug auf die beigefugten Zeichnun- 
gen beschrieben. Es zcigen: 

Fig. 1 eine schematischc Ansichl, die eine Kombination 
einer Sleuereinheil (1) und einer extemen Einrichtung (2) in 
Ubereinstimmung mil einer ersten Ausfuhrungseinrichtung 
der vorlicgcndcn Erfindung zcigt. 

Fig. 2 eine schematischc Ansicht, die ein in die exteme 
Einrichtung von Fig. 1 zu ladendes Aufzeichnungsmediurn 
(3) sowie eincn Stcuerspeicher (If) in der Steucrein licit von 
Fig. 1 zcigt. 

Fig. 3 eine Ansichl, die die Kommunikalioussequcnz 
zwischen der Sleuereinheil und der Einrichiung von Fig. 1 
zcigt. 

Fig. 4 ein FluBdiagrarnrn, das eine Routine zeigt, die von 
der Sleuereinheil von Fig. 1 in Ant wort auf cin Anfordc- 
rungssignal fur eine Neuprogramtnierung des Steucrspei- 
chcrs von der extemen Einrichtung durchgefuhrt wird. 

Fig. 5 ein FluBdiagrarnrn, das eine Routine zeigt, die 
durch die extcrnc Einrichtung von Fig. 1 in Antworl auf ein 
Neuprogramniicrungs-Erlaubnissignal von dcr Sleuerein- 
heil durchgefuhrt wird. 

Fig. 6 ein FluBdiagrarnrn, das ein Verfahrcn zum Neupro- 
grammieren des Sieuerspeichcrs in tjbereinstimmung mit 
dcr voriiegenden Erfindung zcigt. 

Fig. 7 ein Blockdiagramm. das die interne Struktur der 
Sleuereinheil und der Einrichtung von Fig. 1 schematisch 
darstcllt. 

Fig. 1 zeigt ein System zum Neuprogramrnieren eincs 
Steuerspeichers in Uhereinstimmttng mil einer Ausfiih- 
rungsform der voriiegenden Erfindung. Das in Fig. 1 ge- 
zeigte System umfafit eine Sleuereinheil 1 und eine externe 
Einrichtung 2 zum Neuprogramrnieren. In diesem Beispiel 
ist die Steuercinheit 1 eine in einem motorisierten Fahrzeug 
installierte Motorsteuereinheit (ECM). 

Die Sleuereinheil 1 dieses Beispicls umfaBt wenigstens 
cine CPU, einen Speicherbereich sowie Eingabe/Ausgabe- 
Bereichc. Die CPU fuhrt verse hiedene Steueroperationen in 
Ubereinstimmung mil einem oder mehreren Sleuerprogram- 
nien durch. Zum Beispiel dient die Motorsteuereinheit 1 ais 
eine Stcuereinrichtung zum Steuem der Leerlaufdrehzahi ci- 
nes Motors in Ubereinstimmung mil einer gewunschten Gc- 
schwindigkeit und mil einem oder mehreren Motorbetriebs- 
zustanden. In cincm Beispiel umfafit das System zum Steu- 
crn der Leerlaufdrehzahi einen Sensorbereich mit einem 
oder mehreren Sensoren zum Feststellcn von einem oder 
mehreren Motorbctricbszustanden, einen Sicllgliedbereich 
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tuii einem zu sat /.lie hen Luftvcntil. das in einem zusaizlichcn 
Luftdurchgang. der ein Drosselventil umgeht. angeordnci 
ist. sowic cinen Schriu motor zum Variiercn des Offnunes- 
grades des ziisai/Jichcn Lull ven tits. Die Moiorsieueneinheii 
J erzeugi cin Steucrsignal aus der Hi ngabcin form alien, die 5 
durch den Scnsorbercich in Ubcreinstimmung mil einem 
vorbcslimmlcn Programm zum Steucrn der I jccriaufdrc li- 
zard crfaBt wird. und sender das Sieuersignal zu deni Schrin- 
motor des '/.usar/Jichcn Luftvcntils. urn die Lccrlaul'ge- 
schwindigkeii des Motors zusicucrn. Die Motor- Stcucrcin- to 
licit 1 isi mil dem Scnsorbercich vcrbunden, um die Einga- 
bcin formation zu empfangen. und is! wcilertiin mil dem 
SieLlgliedbereich vcrbunden. um das Steucrsignal zu dem 
Stcllgliedbcreich zu senden. 

Die Sleuereinheil 1 umfaBl einen Sleuerspcichcr If zum 15 
Spcichcrn eincs Sieuerprogramms. Der Sleuerspeicher 11" isi 
ein ctcktrisch loschbarer und neu program! nicrbarcr Spei- 
chcr. [n dem vorlicgcndcn Beispiel ist der Sleuerspcichcr If 
cin Flash-Spcicher. Wenn nach dem Schreiben des Sieuer- 
programms in den Sleuerspeicher If ein Fchler im Fahr- 20 
zeugsteuerprograrnm gefunden wird (etwa in deni Pro- 
gramm zum Slcuern der Lecrlaufdrehzahl), ertnoglichl es 
das vorliegende System, das Sleuerprograrnm im Sleuer- 
speicher If zu korrigieren, indent die externc Einrichtung 2 
wie in Fig. \ unci 2 gezeigl mil der Sleuereinheil 1 verbun- 25 
den wird und indent korrigierte Dalen fiir das Steuerpro- 
gramni (ein korrigictles Steucrprogramm) aus der extemen 
Einrichtung 2 in die Molorsteucreinheit 1 gegeben werden. 

Die externc Einrichtung 2 umfaBt ebenso wie die Molor- 
steucreinheit 1 wenigslens eine CPU. einen Speicherbereich 30 
sowic Eingabe-/Ausgabe-Bereiche. Um das Steucrpro- 
gramm neu zu schreiben, werden neuc Daten (ein korrig Ser- 
ies Steuer programm) auf einem Aufzeichnungsmedium 3 
gcspcichcrt. Das auf diese Wcise vorbereilcle Aufzcich- 
nungs medium 3 wird wie in Fig. 2 gczeigt. in die ex I erne :vs 
Einrichtung 2 geladen. und die cxicme Einrichtung 2 wird 
uber cine KommunikaLionslcilung mit der Motorsteucrein- 
heit I vcrbunden. In diesem praktischen Bcispiel isi das 
Aufzeichnungsmedium 3 eine Daienkarte. Die Molorslcuer- 
einhcit 1 und die exlerne Einrichtung 2 umfassen enispre- 40 
chendc Kommunikationscinrichlungen, um den Austausch 
von Information durch cine sericlle Kont muni kali on zwi- 
schen der Stcucrcinheil 1 und der externen Einrichtung 2 zu 
en nog lichen. 

Das System zum Neuprogrammieren kann die Neupro- 45 
granimierungsoperalion des Sieuerprogramms wie in Fig* 3 
gezeigl durehfuhrcn. ohne die Motorsteucreinheit 1 aus dem 
Fahrzeug zu enifernen. Die Neuschreibopcration wird im 
Ruhczustand des Motors vorgenomrnen, wobci ein Moior- 
schalter in der AN-Posiiion ist. 50 

Wenn die Neuprogrammierungsoperation mit der exter- 
nen Einrichtung 2 ausgefuhrt wird. in die vcrschcnthch eine 
falsche Daienkarte mil Daten geladen wurde. die mit dem 
Steucrprogramm in der Moiorsteuereinheii 1 nicht kompati- 
bei sind, dann kann das Steuersysicm nicht mehr in der rage 55 
seim optimale Fiihigkeiien fiir den Motor vorzusehen oder 
kann sogardie Fahrtuchtigkeil bccintrachtigcn. Diesc Mog- 
iichkeit kann durch eine vorsichtige Verwaltung und Aus- 
wahl der Datenkarten reduziert werden. Die Mogiichkcit ei- 
ner falschen Auswahl nimmt jedoch mil der sleigendcn An- 60 
zahl von Dalenkarten mit verschiedencn Inhalten zu, die je 
nach den Fahrzeugen, Motoren- oder Getriebetypcn sowie 
nach der Bcsiimtnung variiercn. 

In Ubereinstimniung mit ciner Ausfuhrungsform der vor- 
licgcndcn Erfindung ist cin ECM-Idcntiflkaiionseodc B in 65 
der Stcuereinhcit 1 gespcichcri und ist ein Kompatibilitats- 
informaiionssatz im Aufzeichnungsmedium 3 gespeichert. 
Der ECM-Identifikationscode ist cine Zahl, ein Symbol, ein 



Etikcii. eine Kombination aus Buchstaben und Zahlen oder 
ein anderes DatcneJemcnt. durch das die Steuereinheit 
(ECM) 1 von andcrcn Sleucreinhcitcn (ECMs) u n terse hi e- 
den werden kann. Der Kompatibiliiatsinlbrmationssaiz ist 
ein Informationssatz zu der Kompatibililai zwischen der in 
der Sleuereinheil gespeichcrten Steucrinformation bzw. dem 
Steucrprogramm und der im Aufzeichnungsmedium gespei- 
chcrten Ersaty.informalion. In diescm Beispiel umfaBl der 
Kompatibiliiaisinfonnaiionssaiz wen igs tens einen ECM- 
Idcniihkationscode A. Das System zum Neuprogrammieren 
verglcicht den ECM-Identifikationscode B mil dem Kompa- 
nhilitatsinformationssalz und veriiindert die Neuprogram- 
mierungsoperation. wenn die Kompatibililat nicht besiaiigt 
wird. 

Fig. 3 stelli cine Scqucnz von Kommunikationsopcralio- 
nen zum Auslauschen von Signalen zwischen der Steuerein- 
hcit 1 und der externen Einrichtung 2 dar. 

Die in Fig. 3 gczcigtc Kommunikationsscqucnz umfaBl 
eine erste und cine zweite Phase (eine erste und eine zweile 
Stufe). Die erste Phase dicnt der Sichcrheilskornmunikation. 
Die zweile Phase dient dazu, die Neuprogrammicrung 
durchzuftihren. Die erste Phase geht der zwetten Phase vor- 
aus. Die zweite Phase folgi. nachdem die Sperrung durch die 
Sichcrhcitskommunikalion aufgehoben wurde. 

In der erslen Phase tauschen die externc Einrichtung 2 
und die Slcuereinheit 1 vcrschlusselte Signale aus, um das 
Programm und die Daten im Sleuerspeicher If und in den 
andcrcn Spcichercinrichtungen gegen eine nicht autorisierle 
oder falsche Anderung oder gegen einen unsachgcmaBen 
EingritT durch andere Pcrsonen aLs die Fahrzcugherstelier 
oder -handler zu schiitzen. In diesem Beispiel sendet die ex- 
ternc Einrichtung 1 ein Sicherheitsfrcigabe-Anfordcrungssi- 
gnaJ zu der Stcuereinhcit (ECM) 1. Die Sleuereinheil 1 priifl 
das Freigabe-Anforderungssignal und sendel ein Frcigabe- 
Erlaubnissignal zu der externen Einrichtung 2. wenn das 
Freigabe-Anforderungssignal ein korrcktes Anforderungssi- 
gna! ist. Dann schlicBt die Sicherhcitskommunikalion ab. 
vvobei die Steuereinheit 1 in einen freigegebenen Zusland 
vcrsetzl wird, in dem die Sichcriieitssperrung aufgehoben 
ist, um das Neuprogranmueren zu erlauben. 

Wenn die exlerne Einrichtung 2 keine autorisierle Kor- 
rekturcinrichtung ist, dann kann die exlerne Einrichtung 2 
die Sicherhcilskomrnunikation nicht richtig abschlieBen und 
blcibt die Sleuereinheil 1 im Sicherheitssperrzustand, urn 
die Ncuprogramntierung zu verhindcrn, 

Nach dem AbschlieBen der SicherheiLskoiitmunikalion in 
der erstcn Phase, sendet die exleme Einrichtung 2 ein Steu- 
erspeicher-Neuprogrammierungssignal an die Steuereinheit 
1 , das eine Neuprogrammierungsoperation zum Neuschrci- 
ben des Sieuerspeichers If anfordert. In Antwort auf das 
Neuprogramniicrungs-Anforderungssignal aus der externen 
Einrichtung 2 fuhrl die Steuereinheit 1 wie in Fig. 4 gezeigl 
eine Anforderungs-Behandlungsopcration und cine Neupro- 
grammierungsoperation durch. In diesem Beispiel wird die 
Routine von Fig. 4 mit regelmaBigen Intervallen von 10 ms 
durchgefuhn. 

In dem in Fig, 4 gczeigien Schriu SI priifidie Steuerein- 
heit 1' (oder die CPU der Steuereinheit 1), ob ein Steuerspei- 
cher-Neuprogrammierungs-Anforderungssignal empfangen 
wurde oder nichi. Wenn kein Anforderungssignal eingege- 
ben wurde. schlieBi die Steuereinheit 1 die Routine von Fig. 
4ab. 

Wenn cin Neuprogrammierungs-Anforderungssignal 
empfangen wurde. schreitet die Sleuereinheil 1 von Schriu 
S I zu Schrilt S2 weitcr. 

In Schriu S2 vcrgleicht die Sleuereinheil 1 den im Spei- 
cherbereich (ROM) der Steuereinheit 1 gespeicherten Iden- 
tifikationscodc B mil der Kompatibiiitatsinfonuation auf der 



DE 198 50 133 A 1 



Datenkanc 3, die in die Einrichtung 2 geladen isi.. In diesem 
Beispiel isi dcr Kompatihiliratsinformationssat/ inder Form 
einer Lisie von ECM-Identifikationscodcs vorgcschen. Die 
Lisle wird in der Daienkarte 3 a Is Tcil dcr Erganzungsdaien 
(odcr Verwaltungsdaiem gespcichen. Es isi moglich. einen 
Summon wert oder cine Vcrifizicrungszahl aisldeniifikaiion- 
scodc zu verwenden. (Dcr Summenwen cnlsprichi den vier 
nicdrigercn Bytes einer .Sum me. die aus dcr Addilion alter 
Daienclcmente in alien Program rue n rcsuliien. Der Sum- 
menwert wird in Ubcrcinstinmiung mil eincm vorbcstinim- 
icn Bercchnungsverfahrcn wahrend dcr Schreiboperation in 
den Steuerspeicher vom Hersieller von Motors! cucrmodu- 
len beslimml. Der auf dicse Wcise bercchncic Summon wen 
wird in einen vorbcsi.inintt.en Bcreich des Spcicherbereichs 
(ROM) jedes Steucrmoduls geschriehen und fur die Beslati- 
gung der Liererung vcrwendct.) Der Identifikationscode 
wird zum Bei spiel beini Hersieller der ECMs und Daienkar- 
icn in eincm vorbcstimnilcn Bcreich des ROM-Bcrcichs dcr 
Steuereinheit (ECM) 1 gespeichert. 

Der Kompalibilitaisinformalionssatz wird in einem Be- 
reich dcr Erganzungsdaien in der Daienkarte 3 gespcichen. 
In diesem praktischen Beispiel isi der Kompatibili tats in for- 
mal ionssatz eine Listc von ECM-Identifikationscodcs, die 
ECMs mil darin enlhaltener Steucrin formation angebea zu 
der die auf diesen Dalenkarten gespeiehcrie Ersaizin forma- 
tion kompatibel ist. Der In hail der Daienkarte 3 umfaBt die 
Ersaizinformation und die Erganzungsdaien. In diesem Bei- 
spiel umfassen die Erganzungsdaien die Lisle der Identifika- 
tionscodes der kotnpaiiblcn ECMs. 

Wenn der Idenlifikalionscode der Sleuereinheii (ECM) 1 
mil einem der Identifikationscodes ubereinslimmt, die in der 
Liste in der DaLenkarte 3 aufgelislet sind, wenn also die 
Kompatibililat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in dcr Daienkarte 3 bestatigl wird, dann 
schreitei die Steuereinhcit 1 von Schrilt S2 zu Schritt S3 
fort. In Schrilt S3 sendet die Sleucrcinheil ein Neuprograrn- 
micrungs-Erlaubnissignal zu dcr exiernen Einrichtung 2. 

Wenn der Identifikationscode der Steuereinhcit (ECM) 1 
mil keinem der Identifikationscodes ubereinsiirnmt. die in 
der Lisle in der Daienkarte 3 aufgelislet sind, wenn also die 
Kornpati bili tat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Daienkarte 3 nicht bestatigl wird, 
dann schreitei die Steuereinheit 1 von Schrilt S2 zu Schrilt 
S4 fort. In Schrilt S4 sendet die Steuereinhcit ein Neupro- 
granimierungs-Verhinderungssignal zu der extemen Ein- 45 
richiung 2. Nach Schrilt S4 schreitei die Steuereinhcit zu 
Schritt S5 fort, wie weiler unten erlautert wird. 

Die externe Einrichtung 2 fuhrt die Neuprogrammie- 
rungsoperationen wie in Fig, 5 gezeigt durch. Die Rouiine 
von Fig. 5 wird mil regelmaBigcn Inlcrvallen von 10 nis 
durchge fuhrt. 

In Schritt Sll und S12 pruft die externe EinrichLung 2 
(oder die CPU der exiernen Einrichtung 2) den Ernpfang des 
Steuerspeicher-Neuprogrammierungs-Erlaubnissignals und 
des Stcuerspeicher-Neuprogranunierungs-Verhinderungssi- 
gnals von dcr Sleucrcinheil 1. Die externe Einrichtung 
schreitei nur dann zu Schritt S 13 fort, wenn das Erlaubn is si- 
gnal enipfangen wird und wenn das Verhinderungssigna! 
nicht enipfangen wird. In Schritt S 1 3 sendei die externe Ein- 
richtung 2 die Ersatzdaten fur die Neuprogramrnierung zu 
der Steuereinheit 1. Die Steuereinhcit 1 ernpfang l die Er- 
satzdaien von der Einrichtung 2 und schreibi den Steuer- 
speicher If neu mil den Ersatzdaten. Durch diese Neu- 
schreibope ration wird das Steuerprogramru wie etwa das 
Lccrlaufdrchzahl-Stcucrprogramm korrigicn. wobci in die- 
sem Beispiel das gesarme korrigiene Sieuerprogramm im 
Steuerspeicher der Steuereinhcit 1 gespeichert ist. 

Nach dem AbschluB der Neu program! nie rung soperai ion 
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wird die Sleuereinheii 1 vom Freigabezustand in den Spcrr- 
zusiand vcrseizt, wobei die Sleuereinheii 1 ein Neuprogram- 
ntierungs-Endsignal an die externe Einrichtung sendet, das 
den AhschluG der Neuprograninncrungsoperation angibl. 
Die extcmc Einrichtung 2 bestatigl den AbschluG dcr Neu- 
programnucrungsopcration durch den Ernpfang des Neu- 
programmicrungs-Endsignals, und die Kornmunikalionsse- 
quenz ist bcendet. 

Wenn das Erlaubnissignal nicht enipfangen wird. schrci- 
let die externe Einrichtung von Schrilt Sll zu den Schritten 
S14 und SI 5 fort, wie weiler unten erlautert wird. 

Auf dicsc Weise vcrgleicht das System den Identifikation- 
scode mil der Identifikationscode lisle, wenn das Neupro- 
granmiierungs-Anforderungssignal von der exiernen Ein- 
richtung 2 nach dem AbschluB der Sicherheilskommunika- 
tion enipfangen wird. Das System kann deshalb das Steuer- 
progranim vor einer falschen Neuprogramrnierung mil fal- 
schen Ersatzdaten schiitzen, indem cs die angefordcrte Neu- 
programrnierung verhinderu wenn die Kompatibililat nicht 
bestatigl wird. 

Der Schritt 5 von Fig. 4 und die SchriUe S14 und S15 die- 
nen dazu, eine Fehlbcurteiiung zu verhindern, indem sic 
eine Servicepcrson bczuglich dcr nichl abgcschlossenen 
Neuprogramrnierung benachrichtigen, wenn die Neupro- 
25 grammierung verhindert wird. 

Wenn die Kompatibililat in Schrilt S2 von Fig. 4 vemcint 
wird, sendet die Sleuereinheii 1 das Ergebnis der Vergleichs- 
operation in Schritt S5 zu der extemen Einrichtung 2 zusalz- 
lich zu dem Neuprogramniierungs-Verhinderungssignal von 
30 Schritt S4. Die externe Einrichtung 2 enipfangt in Schritt 
S14 von Fig. 5 das Neuprogrammicrungs-Verhinderungssi- 
gnat und das negative Vergleichsergebnis, das angibt. daB 
der Identifikationscode der neu zu progranmiierenden Sleu- 
ereinheii 1 nicht in der Lisle der kompatiblen ECMs aufge- 
listci ist, die in der Daienkarte gespeichert ist, wobci die ex- 
terne Einrichtung 2 dann von Schritt S14 zu Schritt S15 fort- 
schreilel. In Schritt S15 zeigt die externe Einrichtung 2 das 
negative Vergleichsergebnis auf einer Anzeigeeinrichtung 
der exiernen Einrichtung 2 an. 

Die Scrviceperson wird also iiber die falsche Auswahl ei- 
ner Daienkarte bzw. das Laden einer falschen Daienkarte 
mil inkompatiblen Daten benachrichtigt und kann eine Neu- 
prograinmierungsoperation init der korrekten Daienkarte 
versuchen. 

Fig. 6 zeigt ein Steuerspeicher-Neuprogrammierungsver- 
fahren in Ubereinstirmnung mil der Ausfuhrungsform der 
vorliegenden Erfindung. 

Das in Fig. 6 gezeigte Verfahren umtaBt die Schritte S51 
bis S56. 

Im ersten Schritt S51 wird das Aufzeichnungsmedium 3, 
eiwa eine Daienkarte, in die externe Einrichrung 2 einge- 
sieckt und die externe Einrichtung 2 mil der Steuereinheit 1 
verbunden. In Schritt S51 wird die Komrnunikation zwi- 
schen der Steuereinheit 1 und der exiernen Einrichtung 2 ge- 
startet. 

Im zweiten Schritt S52 wird die Kompaiibilitatsinforma- 
tion gclcscn oder erkannt, die in dem Beispiel von Ftg. 6 ein 
Identifikationscode A ist. 

Im dritten Schrilt S53 wird ein Identifikationscode B der 
Steuereinheit 1 gelesen oder erkannt. 

Im vierien Schritt S54 wird der in Schritt S53 erhaltene 
Identifikalionscode B der Steuereinheit 1 mil dem in Schritt 
S52 erhaltenden Idenlifikalionscode A der Daienkarte 3 vcr- 
glichcn. 

Dcr funftc Schrilt S5 5 wird nur crrcicht. wenn dcr Idenli- 
fikalionscode B gleich dem Identifikationscode A ist. Die 
Neuprogramrnierung wird in Schritt S55 durchgefuhrt. 
Der sechsie Schritt S56 wird erreicht wenn der Identifika- 
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lionscodc B nichi glcich dcm Idemiflkaiionscodc A ist. Die 
Ne u prog ram mic rung wirci vcrhindcri. und das Hrgebnis von 
Schrilt S54 wird auf cincrn An?i:igcbildschinn dcr exicmcn 
Hinrichiung 2 in Schrirt S56 angczcigt. 

In einem modiftzicricn Bcispiel in Ubereinsiimmung mil 5 
dcr vorlicgcndcn Erfmdung werden die Schriiic S52 bis S5C» 
in der exlernen Einrichiung 2 durchgeluhri. In diescm Fall 
vergleichi die CPU der cxremen Einrichtung 2 den Idcniili* 
kaiionscode dcr Sieuereinheit 1 mil dcr Kompaubilitaisin- 
forrnation. 

Die Sieuereinheit 1 und die cxlcmc Einrichiung 2 von 
Fig. I konnen wic in Fig. 7 gezeigte Bereiche umfasscn. 

In deni Bcispiel von Fig. 7 umfaBt die Sieuereinheit 1 ci- 
nen Steuerbereich la, einen Spcicherbereich lb und einen 
Konuuunikalionschaltungsbcreich Ic fur die Kommunika- (5 
lion mil der exlernen Einrichtung 2. Der Spcicherbereich 
umfaBt einen ROM lc und cincn Steucrspeicher If. Der 
Stcucrspcichcr Ifkann cin clcktrisch loschbarcr und ubcr- 
schreibbarer nichi-fliichiiger ROM sein. In dem dargcsietl- 
(en Bcispiel ist der Sleuerspeicher If ein Flash-ROM. Der 10 
Sleuerspcichcr If speicheri wenigstens einen Teil eincs 
Stcuerprogramms, wie elwa eins Moiorsicuerprogramnis. 
Die cxtcrnc Einrichtung 2 umfaBt einen Sleucrbcreich 2a, 
einen Laufwerkbereich 2b zum Lesen von Dalen vom Auf- 
zeichnungsmedium 3, eiwa von einer Spcicherkarte. die in 25 
die Einrichtung 2 geladen wird. einen Koinmunikationsbe- 
reich lc fur die Koinmunikation mil der Sieuereinheit 1. so- 
wie einen Wambcreich oder eine Warneinrichtung 2d zuin 
Erzeugen eincs wahmehmbaren Warnsignals. Die Warnein- 
richtung 2d kann eine Anzeigceinrichtung zum Anzeigen :w 
des negativen Vcrgleichsergebnisses auf einem Anzeige- 
bildschirm scin. In dent dargestelllen Bcispiel umfaGt der 
Steuerbereich la die CPU der Sieueruinhcil 1, und umfaBt 
der Steuerbereich 2a die CPU der Einrichtung 2. 

Die vorliegendc Paienlanmeidung basicrt auf der japani- :ts 
schen Paienlanmeidung 9-305531. Der gcsamlc Inhalt der 
japanischen Patentanmcldung 9-305531 rnit Anmeidetag 
vom 7. November 1997 ist deshalb hier unlcr Bezugnahme 
cingeschlosscn. 

40 

Paten lanspriiche 

1. System zum Neuprogrammiercn eines Steuerspei- 
chers fur ein Fahrzeug mil: 

einer Stcucreinheit (1) mil einem Spcicherbereich zum 45 
Speichem dcr Fahrzcugstcucrdaicn und eines Ideniifi- 
kationscodes (B), wobci der Speicherbcreich einen 
elckirisch loschbaren und neuprogrammierbaren Stcu- 
erspcicher (10 urnfaBt, 

einem Aufzeichnungsmedium (3) zum Spcichern von so 
aufgezeichneten Dalen und von Kompatibilitatsinfor- 
mation. und 

einer exlernen Einrichtung (2) zum Andern des [nhalts 
des Sieucrspeichers (10 in Ubereinsiimmung mil den 
auf dem Aufzeichnungsmedium (3; aufgezeichneten 55 
Daten. 

wobei das Ncuprogrammicrungssysicm weiterhin cine 
Vergleichseinrichtung zum Vcrgleiehen des Identifika- 
tionscodes (B) mil der Kompatibilitaistnformation um- 
faBt, urn zu bestimmcn. ob die auf dcm Aufzeichnungs- 60 
medium (3) aufgezeichneten Daten mil den Steuerda- 
ten in der Sieuereinheit (1) kompatibei sind. und um 
eine Anderung des Inhalts des Steuerspeichers (If) in 
Ubereinsiinunung mil den aufgezeichneicn Daicn zu 
verhindem, wenn die aufgezeichneten Daicn nichi mil 65 
der * icrdaien kompatibei sind. 

2. \^'.*m zum Neuprogrammiercn eines Steuerspei- 
chers ;:ach Anspruch 1. dadurch gekennzeichnet, daB 
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die exicmc Einrichrung (2) cine Warneinrichtung (2d) 
umfaBt. die cin wahmchmbarcs Wamsienal crzcugt, 
wenn die Anderung des In halls des Sieucrspeichers 
(1Q verhinden wird. 

3. System zum Neuprogrammiercn eines Sieuerspci- 
chcrs nach Anspruch 2, dadurch gckcnnzcichncL daB 
die Warncin rich lung (2d) dcr cxtcmcn Einrichtung (2) 
eine Anzeigceinrichtung ist. die das Verglcichscrgcbnis 
anzcigt, wenn das Ergcbnis angibt. daB die aufgezeich- 
neten Daicn nichi mil den Slcucrdaien kompatibei sind. 

4. System zum Neuprogrammiercn eines Steuerspei- 
chers nach wenigstens einem der vorsiehenden An- 
spruche, dadurch gekennzcichneL daB der Ideniifikaii- 
onscodc (B) ein Datenclemenl zum Unlcrscheidcn dcr 
Sieuereinheit (1) von einer andcren Sieuereinheit ist. 

5. System zum Neuprogrammiercn eines Steuerspei- 
chers nach wenigstens einem der vorsiehenden An- 
spriichc, dadurch gckcnnzcichncL daB die Kompatibili- 
latsinformaiion eine Lisle von Ideniifikationscodes (A) 
umfaBi. die Steuereinheiten angeben. die mil den aut- 
gezeichneten Daten auf dem Aufzeichnungsmedium 
(3) kompatibei sind. 

6. System zum Neuprogrammiercn eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
s'priiche, dadurch gckennzeiehnel. daB die Vergleichs- 
einrichtung ein Erlaubnissignal crzeugt, wenn dcr 
Idcntifikationscode (B) in der mil der exlernen Einrich- 
tung (2) vcrbundencn Sieuereinheit (1) mil einem dcr 
Ideniifikationscodes (A) in der Lisle des Aufzeich- 
nungsmcdiums (3) ubereinstirnmt, und ein Verhinde- 
rungssignal erzeugt, wenn dcr Idcnlifl kaiionscode (B) 
in der mil dcr exlernen Einrichtung (2) verbundenen 
Sieuereinheit (1) mil keinem der Identifikaiionscodes 
(A) in der Lisle des Aufzeichnungs mediums (3) iibcr- 
cinstimnit, wobei die exteme Einrichtung (2; in Ant- 
wort auf das Erlaubnissignal die aufgezeichneten Da- 
ten zu der mil der exlernen Einrichiung (2) verbunde- 
nen Sieuereinheit (1) gibi und in Antwort auf das Ver- 
hinderungssignal cin Vergleichscrgebnis anzcigt. 

7. System zum Neuprogrammiercn eines Steuerspei- 
chers nach wenigstens einem der vorsiehenden An- 
spruche, dadurch gekennzeichnet. daB die Sieuerein- 
heit (1) und die exlerne Einrichiung (2) jeweils einen 
Steuerbereich (la, 2a) umfassen und daB die Ver- 
gleichseinrichtung den Steuerbereich (la) dcr Steuer- 
einhcit (1) oder den Steuerbereich (2a) der exLerncn 
Einrichtung (2) umfaBt. 

8. System zum Neuprogrammiercn eines Steuerspei- 
chers mit: 

einem Spcicherbereich (lb) zuin Spcichern von Steuer- 
infonnation und von einem Einheilen-Idcntifikation- 
scode (B). wobei der Spcicherbereich (lb) cintn elek- 
trisch loschbaren und ncuprogramicrbaren Sleuerspci- 
chcr (10 umfaBt, und 

einem Steuerbereich (la) zum Neuschreibcn der Steu- 
erin formation durch das Andern des Inhalts des Steuer- 
speichers (If; in Ubereinstimrnung mil neuer Informa- 
tion von einem Aufzeichnungsmedium (3). wenn ein 
Erlaubnissignal vorliegl. zum Vergleichen des Einhei- 
ten-Identifikationscodes (B) nut auf dem Aufzeich- 
nungsmedium (3) gespcicherter Koinpatibiliiatsinfor- 
niation. um die Kompatibilitai zwi schen der Steuerin- 
formaiion und der neuen Information zu priifen, zum 
Erzeugen des Erlaubnissignals. um eine Ncuschrcib- 
opcration dcr Stcucrinformaiion mil dcr ncucn Infor- 
mation zu erlauben. wenn die Kompatibilitai besiatigt 
wird. und zum Erzeugen eines Verhinderungssignals. 
um die Neuschreiboperaiion der Steuerinformation mit 
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dcr neuen Information zu vcrhindcrn, wcnn die Kom- 
patihilitat verneini wird. 

9. System zuiu Neuprogrammiercn eines Stcuerspci- 
chers nach Anspruch R. dadurch gekennzeichnet. daR 
das System zum Neuprogrammieren einc Steuercinheit 5 
(1) umfaBt. die den Spcichcrbcreich (lb) und den Sicu- 
erbereich (la) zum Andern der int Stcucrspeichcr (If) 
eespeicherten Steuerin format ion in Ubereinsiimmung 
niit der neuen Information aus einer externen Einrich- 
tung (2) mil dc m darin geladcnen Aufz.eichnungsmc- io 
dium (3) umfaBu wobei die Kompalibitilatsinformalion 
cine Lisle von Informalionscodcs (A) is', wobei der 
Steuerbereich (la) cin Neuschrcib-Anfordcrungssignal 
aus der externen Einrichtung (2) empfiingt, das die 
Ncuschreiboperation des Steucrprogramms anfordert, 15 
den Vergleich des Einheilen-Identifikalionscodes (b) 
mir der Kompatibi lit Misinformation in Antwort auf das 
Anfordcrungssignal durch fun rt. das Erlaubnissignai cr- 
zeugt. wenn dcr Einheilen-Identifikationscode (B) mit 
einent Element (A) in dcr Lisle ubcreinstimmt. und das 2t) 
Verhinderungs signal crzeugt. wenn die Liste kein mil 
dern Einheitcn-Identifikationscode (B) iibcreinsum- 
mendes Element (A) cnthalt. 

10. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 8 oder 9, dadurch gekennzeich- 25 
net. daB der Steuerbereich (la) das negative Ver- 
gleichsergebnis zu der externen Einrichtung (2) sendet, 
wenn die Liste kein mit dem Einhciten-Identiftkaiion- 
scodc (B) u herein stimmendes Element (A) en thai t. 

11. System zum Neuprogrammieren eines Stcuerspei- 3» 
chers nach wenigstens einem der Anspriiche 8 bis 10, 
dadurch gekennzeichnet, daB das Neuprogrammie- 
rungssystem weiterhin die externe Einrichtung (2) zum 
Empfangen des Erlaubnissignals oder des Vcrhindc- 
rungssignals. zum Geben der neuen Infomiation an die 1> 
Steuercinheit (1) in Antwort auf das Erlaubnissignai 
und zum Erzeugen eines wahrnehmbaren Warnsignals 

in Ant wort auf das Vcrhinderungssignal umfaBt. 

12. System zuru Neuprogrammiercn eines Steuerspci- 
chers nach wenigstens einem der Anspriiche 8 bis 11, 4*) 
dadurch gekennzeichnet, daB die externe Einrichtung 
(2) eincn Steuerbereich (2a) umfaBt, der die auf dem 
Aufzeichnungsmedium (3) gespeichene neue Informa- 
tion liest, wenn das Aufzeichnungsmedium (3) in die 
externe Einrichtung (2) geladen wird. und der bei Emp- 45 
fang des Erlaubnissignals die neue Information an die 
Steuercinheit (1) gibt. 

13. System zum Neuprogrammieren eines Steuerspci- 
chers nach wenigstens einem der Anspriiche 8 bis 12, 
dadurch gekennzeichnet, daB die externe Einrichtung 50 
(2) eine Warneinrichlung (2d) umfaBt. urn das wahr- 
nehmbare Wamsignal in Antwort auf das Vcrhinde- 
rungssignal zu erzeugen. 

14. Verfahren zum Neuprogrammieren eines Sleucr- 
speichers. um Steuerin formation, die in einem elek- 55 
[risen ioschbaren und neuprogrammierbaren Steuer- 
speichcr eines Speicherhereichs einer Steuereinheit ge- 
speichert ist. in Ubereinsiimmung mit neuer Informa- 
tion aus einer externen Einrichtung neu zu schreiben. 
wobei das Verfahren fblgende Schritte umfaBt: 6<) 
einen Vergieichsschritt zum Vergieichen eines im Spci- 
cherbereich gespeicherten Einheitcn-Identifikationsco- 
des mit in der externen Einrichtung gespeichertcr 
Kompaiibilitatsinformaiion, unt die Kompaubilitat 
zwischen dcr Stcucrinfonnation und dcr ncucn Infor- 65 
mation zu priifen. zum Erzeugen eines Erlaubnissi- 
gnals, das eine Ncuschreiboperation der Steuerinfor- 
mation mit der neuen Information erlaubt. wenn die 
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Kompatibilitar besiatigi wird und zum Erzeugen cincs 
Verhinderungssignals. das die Ncuschreiboperation der 
Steuerin foriuation mit dcr neuen Information vcrhin- 
dert. wenn die Kompalibilitat vcrneint wird. und 
eincn Reaktionsschriit zum Neuschrcibcn dcr Stcucrin- 
fonnation durch das Andern des Inhalts des Slcucrspei- 
chers in Ubereinsiimmung mil der neuen Information 
aus der externen Einrichtung, wenn das Erlaubnissi- 
gnai vorliegt. und zum Vcrhindcrn der Ncuschreibope- 
ration. wenn das Vcrhinderungssignal vorlicgr. 

15. Verfahren zum Neuprogrammieren eines Slcuer- 
speichers nach Anspruch 14. dadurch gekennzeichnet. 
daB das Verfahren we i tern in einen Vcrbindungsschritt 
umfaBt zuru Verbinden der Steuercinheit mit der exter- 
nen Einrichtung, in die cin Aufzeichnungsmedium ge- 
laden ist. auf dem die neue Information und die Kotn- 
patibi lit at sin format ion gespcichert sind, und zum Sen- 
den cincs Ncuschrcib-Anfordcrungssignals von dcr ex- 
ternen Einrichtung an die Steuereinheit. das die Neu- 
schrciboperation der Sicuerinformation mil der neuen 
Information anfordert, wobei der Vergieichsschritt in 
Antwort auf das Neuschreib-Anforderungssignal 
durchgefuhrt wird. 

1 6. Verfahren zum Neuprogrammieren des Sleuerspei- 
chers nach Anspruch 14 oder 15. wobei der Reaklions- 
schritt eincn Neuschrcibschritt umfaBt zum Neuschrei- 
ben der Steuerin formal ion durch das Andern des In- 
halts des Sleuerspeichers in Ubereinsiimmung mit der 
neuen Information aus der externen Einrichtung, wenn 
das Erlaubnissignai vorliegt, sowie einen Verhinde- 
rungsschritt zum Vertiindern der Ncuschreiboperation 
und zum Veranlassen, daB die externe Einrichtung das 
VergleichNergebnis auzeigt, wenn das Vcrhinderungssi- 
gnal vorliegt. 
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